FBI: aplicaciones falsas intentan robar su criptografía. Esto tienes que tener en cuenta.

La Oficina Federal de Investigaciones (FBI) de EE. UU. ha advertido que los delincuentes han creado aplicaciones fraudulentas que imitan marcas de servicios financieros reales para engañar a los inversores para que se desprendan de 42,7 millones de dólares durante unos seis meses.

El FBI documenta varias aplicaciones fraudulentas que defraudaron a 244 víctimas durante los meses previos al gran colapso de las criptomonedas en junio.

Dijo que los ciberdelincuentes están utilizando los nombres, logotipos y otra información de identificación de empresas legítimas, incluida la creación de sitios web falsos con esta información, como parte de su artimaña para ganar inversores. Las instituciones financieras deben advertir a sus clientes sobre esta actividad e informar a los clientes si ofrecen servicios de criptomonedas, dijo el FBI en una notificación de la industria privada.

Los ciberdelincuentes detrás de una aplicación fraudulenta que usaba una institución financiera estadounidense legítima y sin nombre defraudaron al menos a 28 víctimas por aproximadamente USD 3,7 millones entre el 22 de diciembre de 2021 y el 7 de mayo de 2022. Los estafadores convencieron a las víctimas para que descargaran la aplicación y depositaran criptomonedas en billeteras asociadas con las cuentas de las víctimas. en la aplicación

Trece de las 28 víctimas intentaron retirar fondos, pero luego se les dijo por correo electrónico que tenían que pagar impuestos sobre sus inversiones antes de realizar los retiros. Pero después de pagar el supuesto impuesto, las víctimas no pudieron retirar los fondos, según el FBI.

En otra estafa, los delincuentes usaron el nombre de la empresa YiBit para defraudar a al menos cuatro víctimas por alrededor de $ 5,5 millones entre el 4 de octubre de 2021 y el 13 de mayo de 2022. También utilizó la artimaña de bloquear los depósitos hasta que se pagaran los impuestos. YiBit era un antiguo intercambio de criptomonedas legítimo que pareció cerrarse en 2018, según el FBI.

"Después de estos depósitos, 17 víctimas recibieron un correo electrónico que les indicaba que tenían que pagar impuestos sobre sus inversiones antes de retirar fondos; las 4 víctimas no podían retirar fondos a través de la aplicación", explica el FBI.

Las aplicaciones de inversores fraudulentos que utilizan marcas bancarias conocidas son una tendencia reciente. En mayo de 2021, Sophos informó sobre cientos de aplicaciones maliciosas falsas de comercio, banca, cambio de divisas y criptomonedas diseñadas para las plataformas Android e iOS. Interpol también advirtió en enero de 2021 sobre los estafadores que usan Tinder y otras aplicaciones de citas para ganarse la confianza de las víctimas, compartir "consejos" de inversión con ellas y luego atraerlas para que descarguen una aplicación comercial falsa.

El FBI ha establecido recomendaciones separadas sobre cómo las instituciones financieras y los inversores deben protegerse.

Quiere que las instituciones financieras adviertan a los clientes sobre actividades fraudulentas y les informen si realmente ofrecen servicios de cripto inversión y describan métodos para identificar comunicaciones legítimas de ellos a los clientes. También quiere que les digan a los clientes si tienen una aplicación móvil y que estas instituciones realicen búsquedas en línea sobre el abuso del nombre, el logotipo u otra información de la empresa.

Para los inversores, el FBI les advierte que tengan cuidado con las solicitudes no solicitadas para descargar aplicaciones de inversión. Los inversores también deben verificar que una aplicación sea legítima antes de descargarla y verificar si la empresa o la aplicación tiene un sitio web y si las divulgaciones financieras o los documentos se adaptan al propósito de la aplicación y la actividad financiera propuesta. Además, trate las aplicaciones con funcionalidad limitada o rota con escepticismo.

El FBI está alentando a las instituciones financieras y a sus clientes a denunciar incidentes de fraude a través de aplicaciones falsas de inversión en criptomonedas a él o a su Centro de Quejas de Delitos en Internet (IC3).